Android程序化检查生物识别启用状态异常：禁用后仍返回成功

问题原因 #

BiometricManager.canAuthenticate()的判断逻辑仅包含两点：设备支持生物识别硬件、至少有一个生物特征已注册。它不会检查系统设置中是否禁用了该生物识别方式，所以即使你在设置里关闭指纹开关（但未删除已注册的指纹），该方法仍会返回BIOMETRIC_SUCCESS。

解决方案 #

由于普通应用无法获取读取系统安全设置的权限（该权限仅对系统应用开放），推荐通过以下方式处理：

1. 直接弹出验证弹窗，在错误回调中处理禁用场景

保留原有的canAuthenticate()检查（确保设备支持且已注册生物特征），然后调用showBiometricPrompt()，在AuthenticationCallback的onAuthenticationError中捕获禁用相关的错误码：

private void showBiometricPrompt() {
    BiometricPrompt.PromptInfo promptInfo = new BiometricPrompt.PromptInfo.Builder()
            .setTitle("Biometric Authentication")
            .setDescription("Please authenticate with your biometrics to continue")
            .setDeviceCredentialAllowed(false)
            .setNegativeButtonText("cancel")
            .build();

    BiometricPrompt biometricPrompt = new BiometricPrompt(this,
            ContextCompat.getMainExecutor(this),
            new BiometricPrompt.AuthenticationCallback() {
                @Override
                public void onAuthenticationSucceeded(@NonNull BiometricPrompt.AuthenticationResult result) {
                    super.onAuthenticationSucceeded(result);
                    Toast.makeText(getApplicationContext(), "Authentication successful", Toast.LENGTH_SHORT).show();
                }

                @Override
                public void onAuthenticationFailed() {
                    super.onAuthenticationFailed();
                    Toast.makeText(getApplicationContext(), "Authentication failed", Toast.LENGTH_SHORT).show();
                }

                @Override
                public void onAuthenticationError(int errorCode, @NonNull CharSequence errString) {
                    super.onAuthenticationError(errorCode, errString);
                    // 处理生物识别被禁用的情况
                    if (errorCode == BiometricPrompt.ERROR_BIOMETRIC_DISABLED) {
                        Toast.makeText(getApplicationContext(), "生物识别已被禁用，请在系统设置中开启", Toast.LENGTH_LONG).show();
                    } else if (errorCode == BiometricPrompt.ERROR_HW_UNAVAILABLE) {
                        Toast.makeText(getApplicationContext(), "生物识别硬件暂时不可用", Toast.LENGTH_SHORT).show();
                    } else {
                        Toast.makeText(getApplicationContext(), errString, Toast.LENGTH_SHORT).show();
                    }
                }
            });

    biometricPrompt.authenticate(promptInfo);
}

2. 补充安全锁屏检查（辅助方案）

结合KeyguardManager检查设备是否启用了安全锁屏，部分场景下可以间接判断生物识别的可用性：

private boolean hasBiometricCapability() {
    BiometricManager biometricManager = BiometricManager.from(this);
    int biometricResult = biometricManager.canAuthenticate();
    if (biometricResult != BiometricManager.BIOMETRIC_SUCCESS) {
        return false;
    }
    // 检查是否启用了安全锁屏
    KeyguardManager keyguardManager = (KeyguardManager) getSystemService(Context.KEYGUARD_SERVICE);
    return keyguardManager.isKeyguardSecure();
}

注意：该方案不能完全覆盖所有禁用场景，比如部分设备允许单独禁用指纹但保留安全锁屏。

最终逻辑建议 #

1. 先调用hasBiometricCapability()检查设备是否支持且已注册生物特征；
2. 若检查通过，直接弹出生物识别弹窗；
3. 在弹窗的错误回调中处理「生物识别禁用」「硬件不可用」等场景，给用户明确提示。

内容的提问来源于stack exchange，提问作者shobana senthamarai